{"id":33165,"date":"2026-03-12T16:16:36","date_gmt":"2026-03-12T16:16:36","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/lets-encrypt-45-day-certificate-expiration\/"},"modified":"2026-03-20T15:16:31","modified_gmt":"2026-03-20T15:16:31","slug":"lets-encrypt-45-day-certificate-expiration","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/pt-br\/lets-encrypt-45-day-certificate-expiration\/","title":{"rendered":"Expira\u00e7\u00e3o do Certificado de 45 Dias do Let\u2019s Encrypt: Monitoramento e Mais"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Os prazos de validade dos certificados TLS est\u00e3o encolhendo rapidamente \u2014 e isso muda como cada organiza\u00e7\u00e3o lida com renova\u00e7\u00f5es, valida\u00e7\u00e3o e preven\u00e7\u00e3o de interrup\u00e7\u00f5es. O Let’s Encrypt confirmou que passar\u00e1 de certificados de 90 dias para certificados de 45 dias (com implementa\u00e7\u00f5es em etapas) e reduzir\u00e1 drasticamente as janelas de reutiliza\u00e7\u00e3o de autoriza\u00e7\u00e3o. Ao mesmo tempo, o Balot SC-081v3 do CA\/Browser Forum<\/a> adotou um cronograma mais amplo da ind\u00fastria que, em \u00faltima an\u00e1lise, limita os certificados TLS p\u00fablicos a 47 dias at\u00e9 15 de mar\u00e7o de 2029.<\/p>

Para equipes que gerenciam dezenas \u2014 ou milhares \u2014 de certificados, a verdadeira hist\u00f3ria n\u00e3o \u00e9 “certificados mais curtos.” \u00c9 maior velocidade de renova\u00e7\u00e3o, reutiliza\u00e7\u00e3o de valida\u00e7\u00e3o mais rigorosa e uma margem muito menor para erro operacional.<\/strong> O monitoramento e alerta de sites tornam-se n\u00e3o negoci\u00e1veis.<\/p>

O que est\u00e1 mudando nos prazos de validade dos certificados SSL\/TLS?<\/h2>

A Pol\u00edtica de 45 Dias (Let’s Encrypt)<\/h3>

Atualmente, o Let’s Encrypt emite certificados v\u00e1lidos por 90 dias e reduzir\u00e1 isso para 45 dias at\u00e9 2028. Isso n\u00e3o \u00e9 uma “mudan\u00e7a repentina.” O Let’s Encrypt est\u00e1 implementando isso em etapas usando Perfis ACME:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\n\t\t\t\t
Data<\/div><\/div><\/div><\/th>
Mudan\u00e7a<\/div><\/div><\/div><\/th>
Reutiliza\u00e7\u00e3o de Autoriza\u00e7\u00e3o<\/div><\/div><\/div><\/th>
Perfil Afetado<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t
13 de maio de 2026<\/span> Fase 1<\/span><\/div><\/div><\/div><\/td>
Problemas do perfil tlsserver<\/code> com certificados de 45 dias<\/div><\/div><\/div><\/td>
30 dias (inalterado)<\/div><\/div><\/div><\/td>
Adotantes iniciais \/ testes<\/div><\/div><\/div><\/td><\/tr>
10 de fevereiro de 2027<\/span> Fase 2<\/span><\/div><\/div><\/div><\/td>
O perfil cl\u00e1ssico<\/code> padr\u00e3o muda para certificados de 64 dias<\/div><\/div><\/div><\/td>
Reduzido para 10 dias<\/strong><\/div><\/div><\/div><\/td>
Todos os usu\u00e1rios n\u00e3o est\u00e3o em tlsserver<\/code> ou shortlived<\/code><\/div><\/div><\/div><\/td><\/tr>
16 de fev de 2028<\/span> Fase 3<\/span><\/div><\/div><\/div><\/td>
O perfil cl\u00e1ssico<\/code> padr\u00e3o muda para certificados de 45 dias<\/div><\/div><\/div><\/td>
Reduzido para 7 horas<\/strong><\/div><\/div><\/div><\/td>
Todos os usu\u00e1rios no perfil padr\u00e3o<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Principais Conclus\u00f5es<\/strong><\/p>

O per\u00edodo de reutiliza\u00e7\u00e3o da autoriza\u00e7\u00e3o \u00e9 t\u00e3o importante quanto a pr\u00f3pria dura\u00e7\u00e3o do certificado. \u00c9 a janela de tempo durante a qual a valida\u00e7\u00e3o de controle de dom\u00ednio anterior pode ser reutilizada para emitir certificados adicionais. O Let’s Encrypt reduzir\u00e1 isso de 30 dias para apenas 7 horas at\u00e9 2028 \u2014 tornando a automa\u00e7\u00e3o ACME confi\u00e1vel obrigat\u00f3ria, n\u00e3o opcional.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Linha de Base da Ind\u00fastria: 47 Dias (F\u00f3rum CA\/Navegador)<\/h3>

O voto SC-081v3 do F\u00f3rum CA\/Navegador introduziu um cronograma faseado que reduz a validade m\u00e1xima dos certificados TLS p\u00fablicos para 200 dias (2026),<\/strong> 100 dias (2027),<\/strong> e 47 dias (2029).<\/strong><\/p>

Os “45 dias” do Let’s Encrypt s\u00e3o totalmente compat\u00edveis com o m\u00e1ximo de “47 dias” da ind\u00fastria \u2014 o Let’s Encrypt est\u00e1 simplesmente planejando alcan\u00e7ar esse estado final um ano antes do que o mandato do F\u00f3rum CA\/B exige.<\/p>

Por que as Dura\u00e7\u00f5es dos Certificados Est\u00e3o Sendo Reduzidas?<\/h2>

Dura\u00e7\u00f5es mais curtas s\u00e3o uma quest\u00e3o de seguran\u00e7a e resili\u00eancia, impulsionadas por quatro objetivos interconectados:<\/p>